IDENTIFICANDO IP PÚBLICA UTILIZADA

IDENTIFICANDO IPs UTILIZADAS

Hoy vamos a ver cómo identificar la IP pública  utilizada por un equipo para salir a Internet, ésto es muy útil en una investigación cuando queremos saber si un equipo ha estado conectado a una determinada IP pública en el pasado, pudiendo determinar la fecha y hora de esa IP.

Para ello vamos a ver cual es la IP pública de mi laboratorio montado en la Wifi de un hotel:

Lo primero  que hice fue descargarme los archivos ETL que dependiendo la versión de Windows 10 que tengamos estarán en las rutas C: \ Windows \ Logs \ dosvc o bien en la ruta C:\ Windows \ ServiceProfiles \ NetworkService \ AppData \ Local \ Microsoft \ Windows \ DeliveryOptimization \ Logs.

Los archivos ETL son archivos que guardan registros de los eventos de un equipo, por lo que en una investigación, siempre es muy interesante mirar el visor de eventos y además "uronear" en las tripas de dichos archivos .etl

Una vez obtenidos dichos archivos, vamos a "uronear"  en las entrañas. Para ello siempre es muy eficiente un editor hexadecimal y, buscando la cadena (string) "ExternalIpAddress" nos da el siguiente resultado...

Hemos encontrado nuestra IP pública ;) por lo que podemos saber cual era la IP pública a la que estuvo conectada nuestro equipo en determinada fecha y hora, pues se localiza el timestamp fácilmente.

Ahí está la fecha y la hora ;)

Comprobé la desactivación de  la ubicación  en Windows 10, ya que tras la cadena "ExternalIpAddress" aparece otra no menos llamativa; "GEO response" y "CountryCode" por lo que parece estar relacionado con la geolocalización, pudiendo ésta,  ser la causa de que las IPs públicas utilizadas en nuestro equipo queden registradas, sin embargo como así sospechaba la tenía desactivada y tras varias pruebas con el estado de la privacidad de Windows 10, los resultados fueron los mismos, no afectaba a este registro de datos.

De dónde salen estos registros? parece ser que que "dosvc", inicio del nombre de los archivos analizados, significa "Delivery Optimization", que es el servicio de entrega de actualizaciones para clientes de Windows 10, por lo que independientemente del estado de la privacidad, Windows 10 registra estos datos tan interesantes para el investigador.



Un editor hexadecimal es siempre eficaz, pero es trabajar "a mano", por lo que ahora vamos a utilizar la tool ETLParser  para analizar de forma automática y más cómoda los "etl"

Esta tool nos da la salida en un cómodo CSV y en un archivo sqlite que podemos manejar a nuestro antojo, donde nos da el mismo resultado IP con fecha, hora y huso horario...

salud2 cordiales @pacobarcos1

INTERCAMBIANDO ARCHIVOS II (nuevo P2P)

Ayer hablábamos de transferir archivos en la misma red sin embargo hoy hablaremos de transmisión de archivos en distinta red y se llama www.sharedrop.io que al igual que snapdrop también lo podemos usar para transferir archivos dentro de la misma red, pero hoy toca otra cosa.

Para compartir archivos a distancia hay inumerables posibilidades, bueno, pes ahí  va otra.

Cuando visitamos sharedrop.io nos muestra la opción de conectarse en modo local con otro equipo, ahí sales tu y tu IP

Si le damos al + que hay arriba a la derecha nos sale la siguiente opción para "create a room" al tiempo que nos facilita una Url...

Esa Url es la que debemos facilitar a la persona con la que queramos conectarnos y compartir archivos, por ejemplo enviando un mail con un txt que contenga la mencionada Url...

tras introducir la Url en el equipo con el que vamos a compartir, ya estamos listos  para compartir archivos...

SALUD2 CORDIALES nos vemos en www.controlcero.es

TRANSFIRIENDO ARCHIVOS EN LA MISMA RED

Transferir archivos entre dos equipos no tiene ningún misterio hoy día, si además están en la misma red la opciones aumentan considerablemente, claro que hacer esto de forma supersencilla y SIN INSTALAR ninguna aplicación, si puede ser novedoso.

Buscando soluciones de compatibilidad entre mi Iphone 5S y mi portátil Windows, he dado con la Web snapdrop y tan sólo tienes que abrir la web en el navegador de tu Iphone...

 y hacer lo mismo en el equipo Windows, estando ambos en la misma red...

Ahora sólo falta hacer click en el símbolo del centro, vamos a transferir un archivo desde mi Iphone a mi portátil, tras tocar en el icono del centro me da estas opciones...

ahora voy a tranferir una imagen, la busco a través de la "fototeca" la elijo y le doy a OK, despues de esto aparace la opción de descarga en el portátil...

aceptamos y  descargamos.....

más fácil imposible ;), tambien está disponible otra Web hermana de esta sharedrop

SALUD2 CORDIALES, nos vemos en www.controlcero.es

IDENTIFICANDO DISPOSITIVOS

Hoy vamos a identificar los dispositivos  que han sido conectados en un equipo, para ello vamos a mirar, en principio, en el editor de registro, como este post es para gente con pocos conocimientos vamos a explicarlo todo.
1º.  abrimos la venta de "ejecutar", con la tecla windows + R por ejemplo, y ejecutamos el comando "regedit", accediendo así al editor del registro de windows y una vez ahí buscamos en la cadena HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBTOR veremos una imagen similar a la que sigue...

  

Ahí aparacen cinco carpetas, cada una de un dispositivo que previamente he utilizado en mi equipo, si abrimos por ejemplo la carpeta que contiene el nombre de "TOSHIBA"  podremos ver algo más de información del dispositivo, no obstante se trata de un disco duro externo que utilizo en mi equipo, pero....

2º. VAMOS A VER ALGO MÁS INTERESANTE,  abrimos ejecutar (Tecla Windows +R) e introducimos el comando "devmgmt.msc" así accederemos al administrador de dispostivos, hay otras formas de acceder al administrador de dispositivos pero así vemos un comando más ;)  nos saldrá una pantalla como esta...

Aqui damos click en "Mostrar dispositivos ocultos" y desplegamos, por ejemplo "dispositivos de bus serie universal /USB"  para W7 y para W10 "dispositivos portátiles") para ver que en este equipo se ha instalado un dispositivo "Android"...

 Ahi teneis cuando se utilizó proprimera vez y por última vez, esta información también la teneís en la pestaña "eventos", pero vamos a  LO MÁS INTERESANTE, vamos a identificar el dispositivo diferenciándolo concretamente de otro igual..
Hemos conectado un móvil Huawei Ascend P7 con número de serie 7N2SRA14B3****** ahí va la imagen...

ahora nos vamos a la pestaña de "detalles" y escogemos la opción "primario" y.... 

 Ahí tienes el número de serie identificado ;)

Eso es todo, acabamos de demostrar que ese dispositivo y no otro igual ha estado conectado a este equipo, en que fecha se conectó y cuando fue la última vez, desde un punto de vista pericial es más que interesante ;)

SALUD2 CORDIALES, nos vemos en www.controlcero.es

iOS 8.4 Y APPLE MUSIC LLEGA EL MARTES 30/06/2015

Apple lanzará la versión 8.4 de iOS el Martes 30 de junio a las 8:00 horas de la mañana en  Estados Unidos, adelantando su hora habitual algo más tardía. En España nos llegará sobre las 17:00 horas.

 Apple Music cuenta con un límite de 25.000 canciones, aunque se espera que en la v.9 de iOS se llegue a las 100.000.

AYUDANDO A UN "AMIGO"

     Hoy quiero hablar de seguridad informática haciendo mención, sobre todo de la "ingeniería social" también conocida como "picaresca".

       Hace poco hable de forma resumida de este tipo de estafas en Twitter, pero finalmente he decido publicar esta entrada, dando más detalles del proceder de los estafadores en estos casos.

      Venimos recibiendo algunas denuncias en las que proceden a estafar a diferentes personas, aprovechando la amistad y compromiso que las personas de bien, tenemos unos con otros.

       MODUS OPERANDI.

       Lo primero que hace el "malo" es apoderarse de una cuenta de correo, lo cual puede ejecutar de mil maneras, posteriorente  tras realizar un estudio entre los correos entrantes y salientes, llega a deducir con qué contactos hay más relación, para seleccionar aquellos contactos con los que hay más trato y compromiso.

       Seleccionadas las víctimas entre la lista de contactos, les envía un email con un texto similar al que os expongo: "...hola estoy de viaje en xxxxx y me ha surgido un grave inconveniente, me han robado la cartera con todo el dinero y las tarjetas bancarias, te pido por favor que me envíes 1000 euros a través de Western Union (o cualquier empresa similar) a esta dirección xxxxxx, no me llames porque como ya te he dicho me han robado también el teléfono y por favor no cuentes a nadie lo sucedido, ya te contaré los detalles cuando nos veamos..."

       La víctima al ver que el origen del mensaje procede de una persona a la que normalmente aprecia, envía el dinero al estafador, sin realizar ninguna comprobación al ver que un amigo está en apuros. Este ejemplo tiene algunas variantes, como el que algunos autores no hecen selección y envían dicho mensaje a todos los contactos, o utilizan otras empresas de envío de dinero que trabajan de forma similar a la expuesta.

       Por todo ello si recibimos un email de estas características, recuerda ES UNA ESTAFA!!!!

SALUD2 CORDIALES, nos vemos en www.controlcero.es

INTERNET MÓVIL EN TU PORTÁTIL

De nuevo de vuelta, hoy vamos a explicar como utilizar la conexión de la línea de Internet de nuestro teléfono móvil (android), en un ordenador portátil.

Es posible que tengamos a mano nuestro ordenador portátil, nuestro teléfono móvil, pero no tengamos una conexión a Internet, hay muchas operaciones que son más cómodas de realizar en nuestro portátil que en nuestro teléfono, aunque solamente sea por el tamaño de la pantalla.

En muchos sitios hay redes wifis abiertas que son muy lentas o simplemente no hay, me ha pasado en algún aeropuerto y en algún hospital, incluso en hoteles que o no tienen, o es pago o tienen pero NO "andan". 

LO MÁS IMPORTANTE, LO INSEGURAS que son las redes públicas ya que si vamos a tratar información sensible como gestionar nuestra cuenta bancaria, lo mejor es hacerlo de la siguiente manera aunque tengamos a mano una red wifi, rápida y gratuita, recuerda que en una wifi desconocida, de pago o gratutita, nunca sabemos quien hay dentro, que conocimientos técnicos tiene ni cuales son sus intenciones.

Bien!, vamos a ver como utilizar nuestra conexión de internet de nuestro teléfono móvil en el ordenador portátil, para ello voy a utilizar un Samsung S-3 con android 4.2.2

Nos vamos a ajustes...

Pestaña conexiones...

Zona wifi y modem...

ahora tocamos en "zona wifi", todavía no la actives con el botón que aparece a la derecha de "zona wifi"..

te saldrá lo siguiente y activa, ahora sí, el botón...

ahora  te saldrá lo siguiente si tienes actuviada la wifi, "aceptar"....

finalmente te sale esto...

el símbolo azul de arriba, indica que lo has hecho bien, abajo te saldrá el nombre de tu red wifi, en este caso "AndrioidAP" y en el punto 3. del texo te dirá la contraseña, que yo prudentemente he cortado ; )

Ahora solo tienes que irte a tu portátil busca la wifi, que en este caso se llama "AndrioidAP" y después introduce la contraseña que te facilita el punto 3.

Para Iphone tenemos una opción similar que se encuentra en "ajustes/compartir internet"  como en la siguiente imagen...

SALUD2 CORDIALES!!, nos vemos en www.controlcero.es